Pc rame!!

valou235 -

bonjour a toutes et a tous

je suis nouvelle sur le site mais je le visitais souvent avant de m'inscrire. j'ai vraiment besoin d'aide c'est carrement un appel au secour!! mon pc rame et j'ai plein de message erreur et des page de pub... que faire? je tiens a vous avertir que je suis novice en informatique. pouvez vous m'aider a deceler le problème je vous en remercie a l'avance . a très vite j'espere.

Configuration: Windows XP
Internet Explorer 6.0

Afficher la suite

A voir également

Pc rame!!
Downloader for pc - Télécharger - Téléchargement & Transfert
Reinitialiser pc - Guide
Nettoyer un pc qui rame - Guide
Temperature pc - Guide
Telecharger clavier arab pc - Télécharger - Divers Web & Internet

16 réponses

Résumé de la discussion

Le fil décrit une demande d'aide d'une novice face à un PC lent sous Windows XP avec Internet Explorer 6.0, des messages d'erreur et des pages publicitaires récurrentes. Des réponses préconisent des mesures de détection et de nettoyage via HijackThis, rapports de scan et outils comme clean.zip, pour identifier et éliminer les éléments indésirables au démarrage. Plusieurs messages décrivent des entrées suspectes dans les chemins exécutables et les sens de démarrage, suggérant de supprimer les composants liés à des services ou programmes publicitaires, notamment Orange. En parallèle, le fil met en évidence l'importance de vérifier les rapports générés et de traiter les causes fondamentales—périphériques, logiciels de sécurité et programmes utilitaires—pour stabiliser le système et limiter les réapparitions.

Réponse 1 / 16
Zempachi Contributeur
Salut
regarde ici:
windows xp mon pc rame que faire

Mais perso je pense que ton pc est virussé auquel cas post le résultat de l'analyse de hijackthis dans le forum sécurité:
securite hijackthis et logiciels de desinfection
0
1. valou235 Auteur
  
  salut,
  
  merci de m'avoir repondu, j'ai deja été voir dans mon pc rame que faire? , d'après ce que j'ai compris je dois allé dans le site hijacktis et logiciels de desinfections ? et je fais quoi après ? comme antis virus j'ai avast je ne sais pas si j'ai un pare feu et un anti spyware. merci de ta reponse
  
  0
2. isofred
  
  @valou235salut,
  telecharge le logiciel hijackthis2.0, demarre le, fais un scan et recopie la boite de dialogue final (on appelle ça un log) dans un message dans le forum virus/securité, c'est la que les specialistes t'expliqueront ce qui ne va pas et quoi faire pour resoudre ton probleme!
  
  0
3. valou235 Auteur
  
  @isofredsalut,
  
  merci atous de m'aider. j'esLogfile of Trend Micro HijackThis v2.0.0 (BETA)
  Scan saved at 11:16:52, on 19/06/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
  C:\WINDOWS\System32\FTRTSVC.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
  C:\WINDOWS\system32\slserv.exe
  C:\WINDOWS\system32\svchost.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
  C:\windows\system32\ubockrglzh.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\MessengerSkinner\MessengerSkinner.exe
  C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
  C:\PROGRA~1\Wanadoo\ComComp.exe
  C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
  C:\PROGRA~1\Wanadoo\Toaster.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  C:\PROGRA~1\Wanadoo\Inactivity.exe
  C:\PROGRA~1\Wanadoo\PollingModule.exe
  C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
  C:\PROGRA~1\Wanadoo\Watch.exe
  C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\MSN Messenger\usnsvc.exe
  C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\PROGRA~1\Wanadoo\WOOBRO~1\DownloadManager.exe
  C:\DOCUME~1\Valerie\MESDOC~1\VALRIE~1\HiJackThis_v2.exe
  C:\WINDOWS\system32\wuauclt.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
  O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
  O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
  O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
  O4 - HKLM\..\Run: [ubockrglzh] c:\windows\system32\ubockrglzh.exe ubockrglzh
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe
  O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
  O4 - Global Startup: BlueSoleil.lnk = ?
  O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
  O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
  O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
  O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
  O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
  O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
  O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
  O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
  O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
  O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
  O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
  O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
  
  0
Réponse 2 / 16
Stargirlfr
TuneUp Utilities est un programme vraiment efficace pour faire le nettoyage (notamment) dans le pc. Voilà le lien pour la version d'essai (30 jours).
Celà peut peut-être t'aider à vider un peu le PC déjà, pour le faire moins ramer ! (personnellement, ça m'a déjà enlever plus d'1Go de fichiers inutiles !!)

https://www.01net.com/telecharger/windows/Utilitaire/optimiseurs_et_tests/fiches/26913.html

Sinon, effectivement, il peut s'agir d'un virus, dans ce cas là, une analyse virus serait efficace ;)
0
Réponse 3 / 16
blondin777 Contributeur
Salut.

Ce n'est pas trop un pb de virus, mais plutôt de faux anti spyware...

Fais ça:

Fais un clic droit sur ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans mon avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
0
Réponse 4 / 16
valou235 Auteur
je vais essayer de faire ce que vous m'avez dit après manger là je doit donné a manger a mes enfant a plus et merci
0
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 16
blondin777 Contributeur
Ok, on attends de tes nouvelles et...

Bon appetit;-))
0
1. valou235 Auteur
  
  re coucou,
  
  excuse mais je n'arrive pas a telecharger il.mafioso/Navix/Navigol1zip. a chaque fois que j'essaie on pc se bloque et un message s'affiche :
  
  serveur occupé
  impossible de terminer cette action car l'autre programe est occupé
  choisissez basculer vers pour activer le programe occupé et corriger le problème.
  
  de quel programe il parle je ne sais pas. ou sinon ca me deconecte . que dois je faire? merci
  
  0
2. valou235 Auteur
  
  la il c'est mi sur mon bureau j'essaie et je te tien au courrant
  
  0
3. valou235 Auteur
  
  j'ai enfin réussi je t'envoie le rapport d'analyse
  
  Search Navipromo version 2.0.3 commencé le 19/06/2007 à 15:03:48,40
  
  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
  !!! Poster ce rapport sur le forum pour le faire analyser !!!
  !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
  
  Fix lancé depuis C:\Program Files\navilog1
  Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO
  
  Executé en mode normal
  
  *** Recherche Programmes installes ***
  
  MessengerSkinner
  
  *** Recherche dossiers dans C:\WINDOWS ***
  
  *** Recherche dossiers dans C:\Program Files ***
  
  C:\Program Files\MessengerSkinner trouvé !
  
  *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
  
  *** Recherche dossiers dans C:\Documents and Settings\Valerie\Application Data ***
  
  ...\Application Data\MessengerSkinner trouvé !
  
  *** Recherche avec BlackLight Engine/F-secure ***
  BlackLight Engine est un produit de F-secure, pour + d'infos :
  https://www.f-secure.com/en
  
  Fichier(s) caché(s) dans C:\WINDOWS\system32 :
  
  c:\WINDOWS\system32\ubockrglzh.dat
  C:\windows\system32\ubockrglzh.exe
  c:\WINDOWS\system32\ubockrglzh_nav.dat
  c:\WINDOWS\system32\ubockrglzh_navps.dat
  
  Processus caché(s) dans C:\WINDOWS\system32 :
  
  C:\windows\system32\ubockrglzh.exe
  
  *** Recherche fichiers ***
  
  C:\WINDOWS\pack.epk trouvé !
  C:\WINDOWS\system32\nvs2.inf trouvé !
  C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-09159683.pf trouvé !
  C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-0EE2A110.pf trouvé !
  C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-24D4558E.pf trouvé !
  
  *** Recherche cles registre ***
  
  Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]
  
  Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]
  
  Recherche Clé Magic Control
  
  HKEY_CURRENT_USER\Software\Lanconfig trouvé !
  HKEY_USERS\S-1-5-21-842925246-1972579041-1801674531-1003\Software\Lanconfig trouvé !
  
  *** Module de Recherche complémentaire ***
  (Recherche fichiers spécifiques)
  
  1)Recherche fichiers connus:
  
  2)Recherche Heuristique :
  *
  C:\WINDOWS\system32\ubockrglzh.dat trouvé !
  **
  C:\WINDOWS\system32\ubockrglzh.dat trouvé !
  ***
  ****
  C:\WINDOWS\system32\ubockrglzh_navps.dat trouvé !
  *****
  C:\WINDOWS\system32\ubockrglzh_nav.dat trouvé !
  ******
  *******
  ********
  
  0
Réponse 6 / 16
blondin777 Contributeur
Double cliques sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valides.

Le fix va t'informer qu'il va alors redémarrer ton PC
Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuies sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le bloc-notes. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

Postes le rapport içi.

Télécharge clean.zip
http://www.malekal.com/download/clean.zip
Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
Ouvre le dossier Clean qui se trouve sur ton bureau.
Double-clic sur clean.cmd.
Une fenêtre noire va apparaître, suis les consignes.
Poste le rapport qui se trouve ici C:\rapport_clean.txt
0
1. valou235 Auteur
  
  je t'envoie le dernier rapport de navilog que tu m'a demandé. j'attend ta reponse merci
  
  Clean Navipromo version 2.0.3 commencé le 20/06/2007 à 14:11:04,60
  
  Fix lancé depuis C:\Program Files\navilog1
  Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO
  
  Mode suppression automatique avec prise en charge résultats Blacklight
  
  *** Creation backups fichiers trouvés par Blacklight ***
  
  Copie vers "C:\Program Files\navilog1\Backupnavi"
  
  *** Suppression des fichiers trouvés avec Blacklight ***
  
  c:\WINDOWS\system32\ubockrglzh.dat supprimé !
  C:\windows\system32\ubockrglzh.exe supprimé !
  c:\WINDOWS\system32\ubockrglzh_nav.dat supprimé !
  c:\WINDOWS\system32\ubockrglzh_navps.dat supprimé !
  
  ** 2ème passage **
  
  C:\WINDOWS\system32\ubockrglzh.exe absent !
  C:\WINDOWS\system32\ubockrglzh.dat absent !
  C:\WINDOWS\system32\ubockrglzh_nav.dat absent !
  C:\WINDOWS\system32\ubockrglzh_navps.dat absent !
  C:\WINDOWS\system32\ubockrglzh_navup.dat absent !
  C:\WINDOWS\system32\ubockrglzh_navtmp.dat absent !
  C:\WINDOWS\system32\ubockrglzh_m2s.xml absent !
  
  C:\WINDOWS\prefetch\ubockrglzh*.pf trouvé !
  Copie C:\WINDOWS\prefetch\ubockrglzh*.pf réalise avec succes !
  C:\WINDOWS\prefetch\ubockrglzh*.pf supprimé !
  
  *** Suppression dossiers dans C:\WINDOWS ***
  
  *** Suppression dossiers dans C:\Program Files ***
  
  C:\Program Files\MessengerSkinner ...suppression...
  C:\Program Files\MessengerSkinner supprimé !
  
  *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***
  
  *** Suppression dossiers dans C:\Documents and Settings\Valerie\Application Data ***
  
  ...\Application Data\MessengerSkinner ...suppression...
  ...\Application Data\MessengerSkinner supprimé !
  
  *** Suppression fichiers ***
  
  C:\WINDOWS\pack.epk supprimé !
  C:\WINDOWS\system32\nvs2.inf supprimé !
  C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-0EE2A110.pf supprimé !
  
  *** Suppression fichiers temporaires ***
  
  Nettoyage contenu C:\WINDOWS\Temp effectué !
  Nettoyage contenu C:\Documents and Settings\Valerie\Local Settings\Temp effectué !
  
  *** Sauvegarde du registre vers dossier Backupnavi***
  
  sauvegarde du registre réalise avec succes !
  
  *** Nettoyage registre ***
  
  Nettoyage registre Ok
  
  *** Traitement Recherche complémentaire ***
  (Recherche fichiers spécifiques)
  
  1)Recherche fichiers connus:
  
  2)Recherche et Suppression Heuristique :
  
  *
  **
  ***
  ****
  *****
  ******
  *******
  ********
  
  3)Contrôle présence clés Rootkit dans le registre :
  
  Aucune autre clés présente dans le registre !
  
  *** Nettoyage termine le 20/06/2007 à 14:20:34,81 ***
  
  0
Réponse 7 / 16
valou235 Auteur
bonjour,

excuse beaucoup de mal a avoir le site il rame a fond. les analyse que j'ai envoyé donne quoi? tu me dit de sauvegarder le blocnote de la prochaine analyse je fais un copier coller c'est ça ? merci
0
Réponse 8 / 16
valou235 Auteur
bonjour,

je n'ai pas eu de reponse sur mon dernier rapport que je vous ai envoyé mon pc rame toujours un peu moins mais j'ai toujours des message d'erreur et un peu long. merci de me repondre
0
Réponse 9 / 16
blondin777 Contributeur
J'attends ton rapport clean.zip et envoies moi un log hijackthis ensuite, stp.
0
1. valou235 Auteur
  
  bonjour,
  deja merci de m'avoir repondu. excuse moi de ne t'avoir repondu plus tot mais mon pc c'est mis a ramé et je ne pouvais plus aller sur le net. aujourd'hui ca a marcher. je t'envoie le rapport clean zip en esperant que je l'ai bien fait merci encore
  
  25/06/2007 a 17:26:41,76
  
  *** Recherche des fichiers dans C:
  
  *** Recherche des fichiers dans C:\WINDOWS\
  
  *** Recherche des fichiers dans C:\WINDOWS\system32
  
  *** Recherche des fichiers dans C:\Program Files
  *** Fin du rapport !
  
  0
2. valou235 Auteur
  
  je t'envoie mon log
  
  Logfile of Trend Micro HijackThis v2.0.0 (BETA)
  Scan saved at 17:36:00, on 25/06/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
  C:\WINDOWS\System32\FTRTSVC.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
  C:\WINDOWS\system32\slserv.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
  C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
  C:\PROGRA~1\Wanadoo\ComComp.exe
  C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  C:\PROGRA~1\Wanadoo\Toaster.exe
  C:\PROGRA~1\Wanadoo\Inactivity.exe
  C:\PROGRA~1\Wanadoo\PollingModule.exe
  C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\PROGRA~1\Wanadoo\Watch.exe
  C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
  C:\PROGRA~1\Wanadoo\WOOBRO~1\DownloadManager.exe
  C:\WINDOWS\Explorer.EXE
  C:\Documents and Settings\Valerie\Mes documents\Valérie BRUNEAU\HiJackThis_v2.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
  O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
  O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
  O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
  O4 - Global Startup: BlueSoleil.lnk = ?
  O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
  O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
  O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
  O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
  O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
  O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
  O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
  O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
  O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
  O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
  O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
  O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
  
  0
3. valou235 Auteur
  
  recoucou,
  
  as tu bien reçu mes rapports ? merci beaucoup de me repondre
  
  0
Réponse 10 / 16
blondin777 Contributeur
Coches et fixes ces lignes:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
O4 - Global Startup: BlueSoleil.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

Ton pc rames t-il tjrs?

Si c'est le cas, un conseil:

Vires tout ce qui est estampillé "Orange" sur ton ordi.
0
1. valou235 Auteur
  
  il rame beaucoup moins mais par moment il ne veut rien savoir. j'ai souvent un message d'erreur qui me dit : une erreur est survenue souhaitez vous effectuer un debogage.
  excuse mais je n'ai pas compris ce que tu ma dit de faire pour coche et fixe ces ligne je fait comment et je les trouve ou? et tout ce qui est estampillé "orange" sur mon ordi c'est quoi? merci de tes reponse c'est tres sympa
  
  0
Réponse 11 / 16
blondin777 Contributeur
Démo pour cocher et fixer les lignes dans hijackthis:

http://pageperso.aol.fr/balltrap34/Hijenr.gif
http://pageperso.aol.fr/balltrap34/demohijack.htm

Je te parles des logiciels que tu as installé avec ta connexion de chez wanadoo et qui sont non seulement parfaitement inutiles mais qui en plus alourdissent ton pc.
0
1. valou235 Auteur
  
  bonjour, excuse ca fait lontemps que je suis venu mais la conection internet ce faisait trés mal et j'été toujours couper. mon pc rame toujours que puis je faire merci de ta reponse.
  
  0
Réponse 12 / 16
blondin777 Contributeur
Repostes un log hijakthis, stp.
0
1. valou235 Auteur
  
  je te remerci beaucoup de me repondre. je voulais te dire aussi que je n'ai pas suprimé de logiciel orange car j'avais peur de faire une betise, je ne sais pas quoi suprimer.
  je te poste mon nouveau log
  
  Logfile of Trend Micro HijackThis v2.0.0 (BETA)
  Scan saved at 10:49:30, on 18/07/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
  C:\WINDOWS\System32\FTRTSVC.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
  C:\WINDOWS\system32\slserv.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
  C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
  C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\MSN Messenger\usnsvc.exe
  C:\Program Files\Wanadoo\GestionnaireInternet.exe
  C:\Program Files\Wanadoo\ComComp.exe
  C:\PROGRA~1\Wanadoo\Toaster.exe
  C:\PROGRA~1\Wanadoo\Inactivity.exe
  C:\PROGRA~1\Wanadoo\PollingModule.exe
  C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
  C:\Program Files\Wanadoo\Watch.exe
  C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
  C:\Program Files\MSN Messenger\msnmsgr.exe
  C:\Documents and Settings\Valerie\Mes documents\Valérie BRUNEAU\HiJackThis_v2.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
  O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
  O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
  O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
  O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
  O4 - Global Startup: BlueSoleil.lnk = ?
  O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
  O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
  O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
  O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
  O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
  O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
  O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
  O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
  O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
  O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
  O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
  O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
  
  0
Réponse 13 / 16
blondin777 Contributeur
Je m'en doutais et c'est pour ça que je voulais voir un autre log.

Si tu te connectes en ethernet, tu n'a pas besoin de tous ces logiciels. Tu peux donc tous les supprimer.

Ensuite tu branches juste ton cable ethernet et tu auras ta connexion.

J'ai l'impression que tu n'a pas coché et fixé les lignes preconisées post<20>...
0
1. valou235 Auteur
  
  je ne peux pas me brancher en ethernet car je n'ai pas de fiche sur mon pc. c'est pour ca qu'il mon dit de me conecter en USB . oui ta raison je n'ai pas cocher et fixer les ligne je ne sais pas comment faire. je te remerci encore de m'aider.
  
  0
Réponse 14 / 16
blondin777 Contributeur
Post<22>, je t'ai envoyé un lien avec la demonstration pour pouvoir cocher les lignes.

Mais si tu ne fais rien de se qui est préconisé, ça ne risque pas d'aller mieux, c'est clair.

Ce serait interssant que tu achètes une carte ethernet(environ 10-15 euros) et que tu te branches comme ça, parce que c'est quand même bcp mieux.
0
1. valou235 Auteur
  
  je vais essayer de cocher et fixer ce que tu ma demander et je te reduit
  
  0
2. valou235 Auteur
  
  j'ai cocher et fixer ce que tu m'a demander que dois je faire maintenant? es tu la cet aprm merci
  
  0
Réponse 15 / 16
blondin777 Contributeur
Ok, ça marche.
0
1. valou235 Auteur
  
  coucou je suis de retour et j'ai fait un nouveau log aprés avoir cocher et fixer ce que tu m'a demander je te le poste
  
  Logfile of Trend Micro HijackThis v2.0.0 (BETA)
  Scan saved at 13:30:35, on 18/07/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
  C:\WINDOWS\System32\FTRTSVC.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
  C:\WINDOWS\system32\slserv.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
  C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\MSN Messenger\usnsvc.exe
  C:\Program Files\Wanadoo\GestionnaireInternet.exe
  C:\Program Files\Wanadoo\ComComp.exe
  C:\PROGRA~1\Wanadoo\Toaster.exe
  C:\PROGRA~1\Wanadoo\Inactivity.exe
  C:\PROGRA~1\Wanadoo\PollingModule.exe
  C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
  C:\Program Files\Wanadoo\Watch.exe
  C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
  C:\WINDOWS\system32\HPZipm12.exe
  C:\PROGRA~1\Wanadoo\WOOBRO~1\DownloadManager.exe
  C:\DOCUME~1\Valerie\MESDOC~1\VALRIE~1\HiJackThis_v2.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
  O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
  O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
  O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-20\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
  O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
  O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
  O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
  O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
  O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
  O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
  O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
  O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
  
  0
Réponse 16 / 16
Djo La Force Contributeur
Salut

J'ai une petite question :

Dans Démarrer > Programmes > Démarrage, as-tu des programmes ?

Si oui, supprime les, ça ira déjà mieux...
0
1. valou235 Auteur
  
  salut,
  
  non je n'ai aucun programe dans demarage.
  
  0

Newsletters